新型 C4 炸弹攻击绕过 Chrome 应用绑定 Cookie 加密机制
我要评论研究人员发现一项严重漏洞（被命名为C4 ，新型即Chrome Cookie Cipher Cracker） ，炸制允许低权限攻击者解密Chrome的弹攻定AppBound Cookie Encryption（应用绑定Cookie加密）功能 。该安全特性由谷歌于2024年7月推出 ，击绕e加旨在保护用户Cookie免受信息窃取类恶意软件侵害 。应用绑
核心发现 ：
C4攻击利用Windows数据保护API（DPAPI）的密机填充预言漏洞通过分析错误消息 ，无需管理员权限即可解密Cookie完整破解过程需16小时自动化操作谷歌于2025年6月推出默认关闭的模板下载新型临时解决方案
(1) 加密机制突破
C4攻击针对Chrome采用的双层DPAPI加密体系 ：先使用User-DPAPI加密 ，再通过SYSTEM-DPAPI二次加密，炸制理论上仅限SYSTEM级进程访问 。弹攻定CyberArk研究发现 ，击绕e加负责处理解密请求的应用绑COM服务（以SYSTEM权限运行）意外产生了填充预言漏洞。
当提升服务尝试解密被篡改的云计算密机密文时 ，Windows事件查看器会根据填充有效性生成不同错误消息——无效填充显示"unknown"错误 ，新型而有效填充但签名错误则显示"MAC check failed" 。炸制这种差异响应形成了攻击者可利用的弹攻定填充预言 。
(2) 攻击实施过程
攻击者通过以下步骤完成解密 ：
系统化修改密文块并分析错误响应破解外层SYSTEM-DPAPI加密层获取内层User-DPAPI数据块后 ，低权限进程可通过标准CryptUnprotectData调用解密完整攻击需约16小时，期间需向提升服务发送大量进程间通信(IPC)请求，建站模板并持续监控Windows事件日志获取填充验证响应 。每次猜测涉及文件读写操作和多次IPC交互 ，导致耗时较长。
(3) 替代攻击路径
研究人员还发现更简单的COM劫持技术 ：通过将提升服务重定向至不存在二进制文件 ，迫使Chrome回退至旧版加密方法 。该技术门槛较低，但会导致先前加密的源码下载Cookie丢失 。
谷歌在2024年12月收到漏洞报告后 ，于2025年2月将其列为"已确认"状态 。截至2025年6月23日 ，Chrome已部署临时解决方案（默认关闭状态） ，完整修复方案将在未来版本推出。微软则认为该DPAPI漏洞"实际利用难度较高" ，不符合安全修复标准 。高防服务器
该研究揭示了传统安全机制组合创新可能产生意外漏洞 ，凸显加密实现方案评审的重要性 。同时再次引发对CBC加密模式安全性的担忧 ，专家建议应考虑全面弃用该模式 。
相关文章
近日，Cofense发现了一次专门针对美国能源公司的网络钓鱼攻击活动，攻击者利用二维码将恶意电子邮件塞进收件箱并绕过安全系统。Cofense 方面表示，这是首次发现网络钓鱼行为者如此大规模的使用二维码2025-12-07
随着科技的发展，固态硬盘SSD）已经成为许多用户的首选。然而，一些用户可能不熟悉固态硬盘的分区方法，从而无法充分发挥固态硬盘的高效性能。本文将介绍如何使用固态快速分区技术，让你的硬盘更高效运行。为什么2025-12-07
探索ACERV5591G配置的卓越性能（一款强大的笔记本电脑助您事业腾飞）
随着科技的不断进步，笔记本电脑已成为我们生活中不可或缺的工具之一。而在众多品牌中，ACERV5591G以其卓越的性能和稳定的运行质量在市场上备受关注。本文将就ACERV5591G的配置、性能以及适用领2025-12-07
电脑升级到Win10系统的完全指南（简单步骤教你轻松升级，解决常见问题）
随着Windows7和Windows8系统的逐渐淘汰，升级到最新的Windows10系统成为很多电脑用户的首要选择。本文将为大家提供一个详尽的指南，教你如何顺利地将电脑升级到Win10系统，并解决一些2025-12-07
谷歌宣布将从明年初开始向运行 Android 13 的移动设备推出 Beta 版 Android隐私沙盒。Privacy Sandbox 旨在创建技术来保护人们的在线隐私，限制秘密跟踪。隐私沙盒的目标2025-12-07
Windows 截图工具 Greenshot 曝高危漏洞 可执行任意代码（PoC已公开）
漏洞概述Windows平台知名开源截图工具Greenshot近日曝出高危安全漏洞。该漏洞CVE待分配）允许本地攻击者在Greenshot进程内执行任意代码，可能绕过安全防护措施实施进一步攻击。目前概念2025-12-07
最新评论